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Tl - Data carrier e.g. smart card with personal data security, has storage element for encoded 

person-specific data based on biometric characteristics 
AB - NOVELTY : 

Data carrier (10) has at least one storage element. On the storage element encoded, person-specific data 
(2), based on the biometric characteristics of at least one card user, is stored. Biometric characteristics 
are fingerprints for several fingers of authorized user, voice recordings or anatomical data. Sensor ( 1) on 
card detects current user's biometric characteristics to be compared with data stored on the card. 

- USE : 

As smart cards with security check to check that card user is authorized card user. 

- ADVANTAGE : 

The legitimate person can be identified with a high degree of reliability as prints of several fingers of user 
can be stored, or several voice recordings etc., can be used by one or several authorized users. 

- DESCRIPTION OF DRAWINGS : 

A schematic representation of the data carrier is shown. 

1 : Sensor 

2 : Electronic finger print 

3 : Data processing program 
4 : Processor 

5 : Read/write device 
10 : Smart card 
20 : External authority 
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Die folgenden Angaben sind dan vom Anmelder eingereichten Unterlegen 

Prufungsantrag gem. § 44 PatG ist gestellt 
@ Datentrager mit mindestens einem Speicherelement 
(57) Die Aufgabe, einen Datentrager bereitzustellen, der so 

beschaffen ist, daS eine berechtigte Person mit hoher Zu- 

verlassigkeit identifiziert werden kann, wird durch den er- 

findungsgemaBen Datentrager mit mindestens einem 

Speicherelement gelost, wobei auf dem Speicherelement 

mindestens verschliisselte, personenspezifische Daten 

fur eine unbestimmte Zeitdauer gespeichert sind, die auf 

biometrische Charakteristiken mindestens einer Person 

beruhen und die zur Personalisierung zumindest dieser 

einen Person dienen. 
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Beschreibung 

[0001] Die Erfindung richtet sich auf einen Datentrager 
mit mindestens einem Speicherelement. 
[0002] Im Stand dcr Tcchnik sind Datentrager, insbeson- 5 
dere Chipkarten bekannt, die zur Identifizierung des Benut- 
zers bzw. als Berechtigungsnachweis zur Benutzung soge- 
nannte FIN's (personliche Identifikationsnummern) oder 
Passworler verwenden. 

[0003] Chipkarten haben den Nachteil, daB nicht festge- 10 
stellt werden kann, ob der Benutzer der Chipkarte auch der 
berechtigte Eigentiimer ist. Einerseits kann die Chipkarte 
gcstohlcn werden, andcrcrscits kann die PIN oder das Pass- 
wort ausgespaht oder gestohlen werden, so daB unberech- 
tigte Personen die Chipkarte benutzen konnen. 15 
[0004] Aufgabe der vorliegenden Erfindung ist es daher, 
einen Datentrager bereitzuslellen, der so beschaffen ist, daB 
die berechtigte Person mit hoher Zuverlassigkeit identifi- 
ziert werden kann. 

[0005] Diese Aufgabe wird durch den erfindungsgemaBen 20 
Datentrager mit den Mcrkmalcn gcmaB Anspruchs 1 gclosL 
Vorteilhafte Weiterbildungen der vorliegenden Erfindung 
sind in den Unteranspriichen gekennzeichnet. 
[0006] Der erfindungsgemaBe Datentrager weist minde- 
stens ein Speicherelement auf, wobei auf dem Speicherele- 25 
ment mindestens verschliisselte, personenspezifischeDaten, 
die auf biometrische Charakteristiken mindestens einer Per- 
son beruhen und die zur Personalisierung zumindest dieser 
einen Person dicnen fur cine unbestimmte Zcitdaucr gespei- 
chert sind. 30 
[0007] Vorteilhafterweise sind diese biometrischen Cha- 
rakteristiken Fingerabdriicke und/oder Stirnmabdrucke und/ 
oder andere Daten, wie beispielsweise anatomische MaBe 
(z. B. Gesichtskonturen, Knochengeometrien), Trisbeschaf- 
fenheit, o. a. 35 
[0008] Vorteilhafterweise sind auf dem erfindungsgema- 
Ben Datentrager mehrcrc vcrschliisscltc, personenspczifi- 
sche Datensatze einer Person, insbesondere Datensatze von 
mehreren Personen gespeichert. 

[0009] ZweckmaBigerweise ist auf dem Datentrager ein 40 
Sensor angeordnel, der so ausgebildet ist, daB die biomelri- 
schen Charakteristiken erfaBbar sind. Bei einer anderen 
Ausfuhrungsform des erfindungsgemaBen Datentragers, 
weist dieser weiterhin einem Prozessor auf, der so ausgebil- 
det ist, cin Vcrglcichsvcrfahrcn zwischen einer personenspc- 45 
zifischen Datenmenge, die nicht auf dem Datentrager ge- 
speichert ist mit einer Datenmenge, die auf dem Datentrager 
gespeichert ist vorzunehmen und ein Vergleichsergebnis zu 
ermiileln. 

[0010] Zur Ubertragung dieses Vergleichsergebnis weist 50 
eine weitere Ausfuhrungsform des erfindungsgemaBen Da- 
tentragers ein Mittel auf, das so ausgebildet ist, das Ver- 
gleichsergebnis zu einer cxtorncn Einhcit zu ubcrtragen. 
TOOll] Nachfolgend ist die Erfindung an einem Ausftlh- 
rungsbeispiel naher erlautert, wobei der Datentrager als 55 
Chipkarte und die biometrischen Daten als Fingerabdriicke 
ausgebildet sind. 

[0012] Der erfindungsgemaBe Datentrager weist unter an- 
derem den Vorteil auf, daB bspw. nicht nur ein Fingerab- 
druck sondern mehrere Fingerabdriicke auf einer Chipkarte 60 
abgespeichert werden konnen. 

[00131 Nach dem Abspeichern mehrerer Fingerabdriicke 
auf einer Chipkarte kann die Fehlerrate des falschen Abwei- 
sens durch redundantes Uberpriifen wesentlich reduziert 
werden. Ebenso kaun die Sicherheit der Authentifizierung 65 
eines Benutzers der Chipkarte auf der Basis mehrerer Fin- 
gerabdriicken durch mehrfaches Uberpriifen erhoht werden. 
Fingerabdriicke die auf unterschiedlichen Worten basieren 
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ennoglichen zudem einen zufallgesteuerlen Dialog, der die 
Sicherheit der Authentifizierung zusatzlich erhoht. 
[0014] Die Chipkarte kann auf Basis von Fingerabdriicken 
nicht nur einer Person, sondern auch einer Gruppe von Per- 
sonen zugcordnct werden. Dies wird crrcicht, indem die 
elektronischen Fingerabdriicke unterschiedlicher Personen 
auf der gleichen Chipkarte abgespeichert werden. Die Chip- 
karte kann einer Gruppe von Menschen eindeutig zugeord- 
net werden, so daB ausschlieBlich die Personen, die dieser 
Gruppe angehoren, eine Berechtigungsanfrage positiv be- 
antwortet erhalten. 

[0015] Zum Abspeichern der verschliisselten, biometri- 
schen Daten werden beispielsweise die Stimm- oder Finger- 
abdriicke fiber eine Aufnahmeeinrichtung (Mikrofon, Re- 
corder) oder Scannen erfaBt und mit einem geeigneten Ver- 
fahren in einen binaren Datensatz umgewandelL Dieser be- 
slimmte Datensatz wird auf der Chipkarte gespeichert. 
ZweckmaBigerweise wird mit dem Umwandlungsverfahren 
ein bestimmter Datensatz erzeugt, der nicht mehr in ein ent- 
sprechendes biometrisches Muster (bspw. Stimm- oder Fin- 
gcrabdruck) riickumgcwandclt werden kann. 
TOOlol Vorteilhafterweise ist das Umwandlungsverfahren 
als Programm auf der erfindungsgemaBen Chipkarte gespei- 
chert. Ebenso kann der Sensor zur Erfassung der biometri- 
schen Charakterislika auf dem erfindungsgemaBen Daten- 
trager angeordnet sein. ErfindungsgemaB ist es aber auch 
moglich, den Sensor auf einem extemen GerSt anzuordnen 
und die biometrischen Charakteristika sowohl in umgewan- 
dcltc als auch nicht umgcwandcltcr Form mit Hilfc cincs 
Lese- und Schreibgerates auf den Datentrager, beispiels- 
weise der Chipkarte abzuspeichern. 
[0017] Nachfolgend ist ein Verfahren zur Authentifizie- 
rung eines Benutzers einer Chipkarte mit einem elektroni- 
schen Fingerabdruck naher erlautert, wie es beispielsweise 
bei dem erfindungsgemaBen Datentrager angewandt wird. 
[0018] Wenn eine Person oder eine Gruppe von Personen 
cine Chipkarte mit elektronischen Fingerabdruck benutzt, so 
werden diese ZweckmaBigerweise bei jeder Benutzung der 
Chipkarte authentifiziert 

[0019] Die Authentifizierung erfolgt durch den aktuellen 
Vergleich der mittels eines Sensors erfasslen Fingerab- 
drucks mit dem oder den auf der Chipkarte abgelegten Fin- 
gerabdriicken. Der Vergleich kann in einem engen Zeitfen- 
ster von wenigen Sekunden erfolgen, damit ein echtzeitfahi- 
gcr Vergleich einen Missbrauch vcrhindcrn kann. Dcr Ver- 
gleich des aktuell erfassten Fingerabdrucks mit dem auf der 
Chipkarte abgespeicherten elektronischen Fingerabdrucks 
erfolgt ZweckmaBigerweise mit einem Datenverarbeitungs- 
programm, 

[0020] Dieses Datenverarbeitangsprogramm zur Verifika- 
tion des Fingerabdrucks kann sich sowohl auf der Chipkarte 
als auch auf einem extemen Rechner befinden. Die Ausfiih- 
rung des Datcnvcrarbcitungsprogramms zur Authentifizie- 
rung eines Benutzers einer Chipkarte kann entweder auf der 
Chipkarte selbst oder auf einem extemen Rechner erfolgen. 
[0021] Aufgrund der mit dem Fingerabdruck gemeinsam 
auf der Chipkarte gespeicherten Daten, wie zum Beispiel 
dem Namen einer Person, erfolgt eine eindeutigeTdentifizie- 
rung einer Person. 

[0022] Sind die Fingerabdriicke einer Gruppe von Perso- 
nen auf einer Chipkarte abgespeichert, so liefert das Daten- 
verabeitungsprogramm als Ergebnis nicht nur die erfolgrei- 
che Verifikation einer Person, sondern auch die zu dem je- 
weiligen Fingerabdruck gehorigen Daten wie beispielsweise 
dem Namen. 

[0023] Ebenso unterstiitzt die Erfindung, daB zwei oder 
mehrere verschiedene Personen authentifiziert werden miis- 
sen, bevor die mit der Chipkarte verbundene Berechtigungs- 
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anfrage posiliv beanlwortel wird. 

10024 J Ilierbei werden die Personen auf Basis der auf der 
Chipkarte abgespeicherten Fingerabdriicken nacheinander 
oder parallel authentifiziert. Erst bei der erfolgreichen Au- 
thcntifizicrung mchrcrcr Personen crmoglicht das Datcnvcr- 5 
arbeitungsprogramm beispielsweise die Benutzung der 
Chipkarte. 

[0025] Nachfolgend sind 4 AusfUhrungsbeispiele der vor- 
liegenden Erfindung anhand von Figuren naher erlauiert. Es 
zeigen: 10 
[0026] Fig. 1 eine schematische Darstellung einer erste 
Ausfuhrungsform der vorliegenden Erfindung; 
[0027] Fig. 2 cine schematische Darstellung einer zwciten 
Ausfuhrungsform der vorliegenden Erfindung; 
[0028] Fig. 3 eine schematische Darstellung einer vierten 15 
Ausfuhrungsform der vorliegenden Erfindung; 
[0029] Fig. 4 eine schematische Darstellung einer funflen 
Ausfuhrungsform der vorliegenden Erfindung. 
[0030] In Fig. 1 ist ein Sensor 1 gezeigt, der auf einer 
Chipkarte 10 angeordnet ist und der Erfassung von biome- 20 
trischon Qiaraktcristika, beispielsweise Fingerabdriicken 
dient. Die Fingerabdrucke werden mittels Datenverarbei- 
tungsprogramm 3, welches sich ebenfalls auf der Chipkarte 
10 befindet als elektronische Fingerabdrucke 2 in verschliis- 
selter Form abgespeichert bzw. verifiziert und identifiziert. 25 
Das Datenverarbeitungsprogramm 3 wird auf dem Prozes- 
sor 4 ausgeftthrt, der ebenfalls auf der Chipkarte 10 ange- 
ordnet ist Das Ergebnis einer positiven oder negativen Au- 
thentifizicrung, sowic die Idcntifikationsdatcn werden an 
externe Instanzen 20, bspw. mittels eines Chipkarten Lese- 30 
/Schreibgerates 5 iibermittelt. 

[0031] GemaB einer zweiten Ausfuhrungsforrn, darge- 
stellt in Fig. 2 dient der externe Sensor 1 zur Erfassung von 
Fingerabdriicken. Die Fingerabdrucke werden mittels Da- 
tenverarbeitungsprogramm 3, die sich auf der Chipkarte 10 35 
befindet als elektronische Rngerabdriicke 2 auf der Chip- 
karte 10 in vcrechlusscltcr Form abgespeichert bzw. vcrifi- 
ziert und identifiziert. Das Datenverarbeitungsprogramm 3 
wird auf dem Prozessor 4 ausgefiihrt Das Ergebnis einer po- 
sitiven oder negativen Authentifizierung, sowie die Identifi- 40 
karionsdaten werden an exteme Instanzen 20, bspw. mittels 
eines Chipkarten T,ese-/Schreibgerates 5 iibermittelt. 
[0032] In einer weiteren Ausfuhrungsform der vorliegen- 
den Erfindung wird gemaB Fig. 3 ein externer Sensor 1 zur 
Erfassung von Fmgcrabdriickcn verwendct. Der Fingcrab- 45 
druck wird mittels Datenverarbeitungsprogramm 3, das sich 
auf der Chipkarte 10 befindet als elektronische Fingerab- 
drucke 2 auf der Chipkarte 10 in verschliisselter Form abge- 
speichert bzw. verifiziert und identifiziert. Das Datenverar- 
beitungsprogramm 3 wird auf dem externen Prozessor 4 50 
ausgefuhrt. Das Ergebnis einer positiven oder negativen Au- 
thentifizierung, sowie die Identifikationsdaten werden an 
externe Instanzen 20, bspw. mittels eines Chipkarten Lcsc- 
/Schreibgerates 5 iibermittelt. 

[0033] In einer weiteren erfindungsgemaBen Ausfiih- 55 
rungsform, dargestellt in Fig. 4, wird der externe Sensor 1 
zur Erfassung von Fingerabdriicken verwendet, wobei die 
Fingerabdrucke mittels Datenverarbeitungsprogramm 3 als 
elektronische Fingerabdrucke 2 auf der Chipkarte 10 in ver- 
schliisselter Form abgespeichert werden. Das Datenverabei- 60 
tungsprogramm zum Erfassen, Verschliisseln, Verifizieren 
und Identifizieren der Fingerabdrucke wird auf dem exter- 
nen Prozessor 4 ausgefiihrt. Das Ergebnis einer positiven 
oder negativen Authentifizierung, sowie die Identifikations- 
daten werden an externe Instanzen 20, bspw. mittels eines 65 
Chipkarten Tjese-ZSchreibgerates 5 iibermittelt. 
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Palentanspriiche 

1. Datentrager (10) mit mindestens einem Speicherele- 
ment, wobei auf dem Speicherelement zumindest ver- 
schliisscltc, pcrsoncnspczifischc Datcn (2), die auf bio- 
metrische Charakteristiken mindestens einer Person 
beruhen und die zur Personalisierung zumindest dieser 
einen Person dienen fur eine unbestimmte Zeitdauer 
gespeichert sind. 

2. Datentrager (10) nach Anspruchs 1, wobei die bio- 
metrischen Charakteristiken Fingerabdrucke und/oder 
Stirnmabdriicke sind. 

3. Datentrager (10) nach Anspruch 1 oder 2, wobei 
mehrere verschliisselte, personenspezifische Daten (2) 
einer Person gespeichert sind. 

4. Datentrager (10) nach einem der vorherigen An- 
spriiche, wobei mehrere verschliisselte Daten (2) von 
mehreren Personen gespeichert sind. 

5. Datentrager (10) nach einem der vorherigen An- 
spriiche, weiterhin bestehend aus einem Sensor, der so 
ausgcbildct ist, daB die biomctrischen Charakteristiken 
erfaBbar sind. 

6. Datentrager (10) nach einem der vorherigen An- 
spriiche, weiterhin bestehend aus einem Prozessor (4), 
der so ausgebildel ist, ein Vergleichsverfahren zwi- 
schen einem personenspezifischen Datenmenge, die 
nicht auf dem Datentrager gespeichert ist mit einer Da- 
tenmenge, die auf dem Datentrager gespeichert vorzu- 
nchmcn und ein Vcrglcichscrgcbnis zu ermittcln. 

7. Datentrager (10) nach Anspruch 6, weiterhin beste- 
hend aus einem Mittel, daB so ausgebildet ist, das Ver- 
gleichsergebnis zu einer extemen Einheit zu iibertra- 
gen. 
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